2019年11月26日,中國(guó)信息通信研究院(以下簡(jiǎn)稱“中國(guó)信通院”)在2019年(第九屆)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全年會(huì)上發(fā)布了《網(wǎng)絡(luò)安全先進(jìn)技術(shù)與應(yīng)用發(fā)展系列白皮書—安全編排與自動(dòng)化響應(yīng)(SOAR)》,中國(guó)信通院安全研究所所長(zhǎng)魏亮對(duì)白皮書進(jìn)行了現(xiàn)場(chǎng)解讀。
發(fā)布現(xiàn)場(chǎng)
為落實(shí)習(xí)近平總書記關(guān)于“堅(jiān)持網(wǎng)絡(luò)安全教育、技術(shù)、產(chǎn)業(yè)融合發(fā)展”重要指示,中國(guó)信通院安全研究所在網(wǎng)絡(luò)安全領(lǐng)域長(zhǎng)期研究基礎(chǔ)上,持續(xù)跟進(jìn)網(wǎng)絡(luò)安全前沿技術(shù)和產(chǎn)業(yè)應(yīng)用,發(fā)布了中國(guó)信通院在網(wǎng)絡(luò)安全先進(jìn)技術(shù)與應(yīng)用發(fā)展領(lǐng)域的開創(chuàng)性研究成果,為發(fā)掘網(wǎng)絡(luò)安全前沿理念,探索網(wǎng)絡(luò)安全技術(shù)應(yīng)用發(fā)展方向提供參考。當(dāng)前,網(wǎng)絡(luò)空間安全博弈日趨激烈,先進(jìn)的網(wǎng)絡(luò)安全技術(shù)已成為主動(dòng)應(yīng)對(duì)安全威脅、及時(shí)打破安全攻防不對(duì)稱局面的關(guān)鍵要素。本次發(fā)布的白皮書《安全編排與自動(dòng)化響應(yīng)(SOAR)》作為網(wǎng)絡(luò)安全先進(jìn)技術(shù)與應(yīng)用發(fā)展系列白皮書的首篇成果,將視角落在SOAR這一前瞻性網(wǎng)絡(luò)安全技術(shù),為應(yīng)對(duì)當(dāng)前網(wǎng)絡(luò)安全威脅提供新的思路。
SOAR是將“安全編排與自動(dòng)化、安全事件響應(yīng)平臺(tái)、威脅情報(bào)平臺(tái)”三種安全技術(shù)整合,實(shí)現(xiàn)“風(fēng)險(xiǎn)匯聚、分析研判、編排調(diào)度和處置聯(lián)動(dòng)”四種核心能力的安全理念,以解決企業(yè)運(yùn)維過程中安全團(tuán)隊(duì)人力不足、經(jīng)驗(yàn)難以固化、傳統(tǒng)安全防護(hù)手段孤立、技術(shù)整合度低等問題。
中國(guó)信通院安全研究所所長(zhǎng)魏亮解讀白皮書
白皮書主要涵蓋了SOAR的概念與內(nèi)涵、當(dāng)前國(guó)內(nèi)外安全團(tuán)隊(duì)面臨的挑戰(zhàn)、SOAR針對(duì)這些挑戰(zhàn)所具備的應(yīng)對(duì)措施,以及國(guó)內(nèi)外網(wǎng)絡(luò)安全廠商的實(shí)踐案例和SOAR國(guó)內(nèi)外發(fā)展趨勢(shì)等五個(gè)方面內(nèi)容。
下一步,中國(guó)信通院安全研究所將繼續(xù)加強(qiáng)在區(qū)塊鏈、人工智能、物聯(lián)網(wǎng)等領(lǐng)域先進(jìn)網(wǎng)絡(luò)安全技術(shù)的深入研究和前瞻布局,聯(lián)合相關(guān)專業(yè)機(jī)構(gòu)、安全企業(yè)、運(yùn)營(yíng)商、應(yīng)用行業(yè)等力量,共同推動(dòng)構(gòu)建網(wǎng)絡(luò)安全“人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展”的良性生態(tài)。